[發明專利]一種數字資產異地隔離托管系統和方法

有效

• 申請號: 201911345059.3
• 申請日: 2019-12-23
• 公開（公告）號: CN111523883B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 杜曉楠
• 申請（專利權）人: 杜曉楠
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06K17/00;H04L9/40
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 鄒秋菊

1.一種數字資產異地隔離托管系統，其特征在于，包括：與外網通信的金融管理服務器，經第一通信通道與所述金融管理服務器通信的管理服務器，經第二通信信道與所述管理服務器通信的密鑰服務器、經第三通信信道與所述密鑰服務器通信的第一本地加密機，經第四通信信道與所述第一本地加密機通信的第二本地加密機，以及與所述第二本地加密機通過專線連接的至少兩個異地加密機，所述至少兩個異地加密機至少包括第一異地加密機和第二異地加密機；

所述金融管理服務器接收密鑰申請，并通過所述管理服務器傳送給所述密鑰服務器，所述密鑰服務器生成密鑰，并將所述密鑰傳送給所述第一本地加密機，所述第一本地加密機將所述密鑰轉發給所述第二本地加密機；所述第二本地加密機加密所述密鑰以生成加密私鑰和公鑰，并將所述公鑰原路返回給所述金融管理服務器，并基于所述加密私鑰生成至少三個私鑰信息并存儲第一私鑰信息，將第二私鑰信息和第三私鑰信息發送給所述第一異地加密機和所述第二異地加密機；

所述金融管理服務器接收需要簽名的交易數據，并通過所述管理服務器傳送給所述密鑰服務器，所述密鑰服務器將所述需要簽名的交易數據轉發給所述第一本地加密機，所述第一本地加密機采用公鑰加密后將加密數據發送給所述第二本地加密機，所述第二本地加密機采用所述第一私鑰信息簽名所述加密數據后將一次簽名數據發送給所述至少兩個異地加密機中的至少一個異地加密機，所述至少一個異地加密機再次簽名之后將二次簽名數據發送給所述第二本地加密機，所述第二本地加密機將所述二次簽名數據原路返回到所述金融管理服務器。

2.根據權利要求1所述的數字資產異地隔離托管系統，其特征在于，所述第一本地加密機和所述第二本地加密機設置在密閉空間中，所述密鑰服務器設置在所述密閉空間外。

3.根據權利要求2所述的數字資產異地隔離托管系統，其特征在于，所述第三通信信道包括設置所述密鑰服務器上第一聲波收發裝置和設置在所述第一本地加密機上的第二聲波收發裝置。

4.根據權利要求3所述的數字資產異地隔離托管系統，其特征在于，所述第四通信信道包括分別設置在所述第一本地加密機和所述第二本地加密機上的掃描裝置和顯示裝置。

5.根據權利要求4所述的數字資產異地隔離托管系統，其特征在于，所述金融管理服務器從外網接收所述需要簽名的交易數據，并通過所述管理服務器傳送給所述密鑰服務器，所述密鑰服務器通過所述第一聲波收發裝置將所述需要簽名的交易數據發送給所述第一本地加密機的第二聲波收發裝置，所述第一本地加密機將需要簽名的交易數據進行二維碼編碼，然后將獲得的二維碼采用公鑰加密，并將加密二維碼在其顯示裝置上進行顯示；所述第二本地加密機上的掃描裝置掃描獲取所述加密二維碼，采用所述第一私鑰信息解密所述加密二維碼以獲得所述交易數據并采用所述第一私鑰信息進行一次簽名，然后依據所述管理服務器的指令將一次簽名數據發送給一個第二加密機；所述至少一個異地加密機再次簽名之后將二次簽名數據發送給所述第二本地加密機，所述第二本地加密機將所述二次簽名數據原路返回到所述金融管理服務器。

6.根據權利要求5所述的數字資產異地隔離托管系統，其特征在于，所述第一本地加密機上的所述掃描裝置和所述顯示裝置通過USB接口與所述第一本地加密機連接，所述第二本地加密機上的所述掃描裝置和所述顯示裝置通過USB接口與所述第二本地加密機連接。

7.根據權利要求6所述的數字資產異地隔離托管系統，其特征在于，所述第一聲波收發裝置通過USB接口與所述密鑰服務器連接，所述第二聲波收發裝置通過USB接口與所述第一本地加密機連接。

8.根據權利要求7所述的數字資產異地隔離托管系統，其特征在于，所述第一通信通道中設置第一道防火墻，所述管理服務器設置在內部網絡中；所述第二通信通道中設置第二道防火墻，所述密鑰服務器設置在隔離網絡中。

9.根據權利要求8所述的數字資產異地隔離托管系統，其特征在于，所述密閉空間中安裝無線信號隔離器，所述掃描裝置為掃描器，所述顯示裝置為液晶顯示屏，所述液晶顯示屏上貼防偷窺膜。

10.一種數字資產異地隔離托管方法，其特征在于，包括：

S1、構建根據權利要求1-9中任意一項所述的數字資產異地隔離托管系統；

S2、采用所述數字資產異地隔離托管系統完成密鑰申請；

S3、采用所述數字資產異地隔離托管系統完成交易簽名。